Политика конфиденциальности

Редакция от 8 августа 2026

1. Оператор и область действия

1.1. Настоящая Политика объясняет обработку персональных данных в приложениях, на сайте и в информационных системах «Погуляйка».

1.2. Оператор: Индивидуальный предприниматель Ноздрюхин Максим Александрович, ИНН 503224774000, ОГРНИП 325508100034738, адрес: 143002, Московская обл., г. Одинцово, ул. Маршала Неделина, д. 9, кв. 244, электронная почта по вопросам персональных данных: privacy@pogulayka.ru.

1.3. Политика опубликована по адресу https://api.pogulayka.ru/legal/privacy. Она не является согласием субъекта. Когда обработка требует согласия, Платформа получает его отдельным действием и хранит версию, дату, время и технические сведения об акцепте.

1.4. Платформа исполняет обязанность по уведомлению Роскомнадзора об обработке персональных данных до её начала. Трансграничная передача персональных данных не осуществляется (раздел 6).

2. Категории данных

2.1. Аккаунт: телефон, имя и ФИО, дата рождения, электронная почта, фотография профиля, идентификаторы аккаунта и сессии.

2.2. Исполнитель: ИНН, статус НПД, паспортные данные и изображения документов, сведения о проверках, квалификации и допуске, реквизиты направления выплат в защищённом и маскированном виде.

2.3. Заказы: адрес и координаты, сведения о питомце, параметры и история Заказов, статусы, стоимость, GPS-трек во время онлайн-доступности Исполнителя и оказания Услуги, фотографии прогулок и передачи животного (могут содержать геометку и время съёмки), акты передачи, оценки, отзывы, обращения и переписка.

2.4. Расчёты: суммы, даты, статусы и идентификаторы операций, маскированные реквизиты и платёжные токены. Полные данные банковских карт обрабатывает платёжная организация; Платформа их не хранит.

2.5. Технические данные: IP-адрес, модель и ОС устройства, версия приложения, push-токен, журналы безопасности, сведения о сбоях и действиях в приложении. Сведения о сбоях обрабатываются в инфраструктуре Оператора в Российской Федерации; сторонние сервисы диагностики сбоев не используются.

3. Цели и основания

3.1. Данные обрабатываются для регистрации и аутентификации; заключения и исполнения договоров; подбора Исполнителя и исполнения Заказа; связи сторон; расчётов, чеков, отчётов и налогового учёта; проверки НПД и документов; безопасности животных и пользователей; предотвращения мошенничества; рассмотрения обращений; исполнения закона и защиты прав.

3.2. Основания: согласие субъекта; необходимость заключения и исполнения договора; исполнение обязанности, установленной законом; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права субъекта не нарушаются.

3.3. Геолокация Исполнителя используется только когда он сознательно включил доступность для заказов, следует к принятому Заказу или оказывает Услугу. Обработка геолокации в период добровольно включённой доступности (вне принятого Заказа) выполняется на основании отдельного согласия Исполнителя, покрываемого Согласием на обработку персональных данных; выключение режима доступности прекращает такую обработку. Системное разрешение iOS/Android можно отозвать в настройках устройства, но без геолокации отдельные функции подбора и безопасности недоступны.

3.4. Профиль Исполнителя и отзывы не публикуются для неограниченного круга лиц. Они предоставляются зарегистрированным Заказчикам в объёме, необходимом для выбора и исполнения Заказа. Отдельное согласие на распространение запрашивается до появления публичного каталога или иной передачи неограниченному кругу лиц.

3.5. Маркетинговые сообщения направляются только после отдельного добровольного согласия. Сервисные сообщения о входе, Заказе, безопасности, документах и расчётах маркетингом не являются.

4. Биометрические данные не обрабатываются

4.1. Оператор не обрабатывает биометрические персональные данные. Изображение лица для установления личности (в том числе селфи с документом) не запрашивается и не принимается; ранее собранные такие изображения удалены. Распознавание лица, создание биометрического шаблона и размещение данных в Единой биометрической системе не выполняются.

4.2. Личность Исполнителя подтверждается изображениями страниц паспорта, которые проверяет уполномоченный сотрудник, сведениями об ИНН и статусе налога на профессиональный доход по данным Федеральной налоговой службы, а также проверкой получателя выплаты кредитной организацией. Изображения паспорта обрабатываются как обычные персональные данные на основании согласия Субъекта и хранятся в порядке раздела 7. Фотография профиля используется только для отображения в приложении и для установления личности не применяется.

5. Получатели и поручение обработки

5.1. В минимально необходимом объёме данные получают: другая сторона конкретного Заказа; АО «ТБанк»/«Т-Касса» и иные указанные платёжные организации; ФНС России и сервисы проверки статуса НПД; поставщики SMS-уведомлений; хостинг-, ИТ-, юридические и аудиторские подрядчики; государственные органы при наличии законного основания. Все указанные получатели и обработчики находятся в Российской Федерации. Сторонние сервисы аналитики или диагностики сбоев, передающие данные за пределы Российской Федерации, не используются. Кредитным организациям и платёжным сервисам, через которые осуществляются расчёты, сведения об операциях (суммы, статусы и идентификаторы операций, маскированные реквизиты, IP-адрес и технические сведения о сеансе) могут передаваться также в целях выявления и предотвращения мошеннических операций — по их мотивированным запросам на основании заключённых с Оператором договоров (пункт 7 части 1 статьи 6 ФЗ-152).

5.2. Заказчику предоставляются имя или ФИО назначенного Исполнителя, фотография, рейтинг, статистика и подтверждение статуса НПД. Исполнителю предоставляются имя, контакты, адрес и сведения о питомце Заказчика, необходимые для принятого Заказа. Указанные сведения предоставляются внутри Сервиса (в приложении) и не передаются за пределы Российской Федерации.

5.3. Обработчики действуют по поручению Оператора, обязаны соблюдать конфиденциальность и требования безопасности. Данные не продаются и не передаются для самостоятельного маркетинга третьих лиц.

5.4. Передача при реорганизации бизнеса. Если права и обязанности Оператора по договорам с пользователями передаются другому лицу в связи с изменением организационно-правовой формы ведения бизнеса или иной передачей бизнеса (статья 392.3 ГК РФ), Оператор вправе передать такому лицу персональные данные в объёме, необходимом для продолжения исполнения договоров и работы Сервиса, при одновременном соблюдении следующих условий: новое лицо находится в Российской Федерации, принимает на себя обязанности оператора персональных данных и обеспечивает уровень защиты не ниже предусмотренного настоящей Политикой; субъекты уведомляются о предстоящей передаче через приложение и/или иным доступным способом не менее чем за 15 календарных дней до даты передачи с указанием наименования и контактов нового оператора; субъект вправе до даты передачи удалить аккаунт (раздел 8) — в этом случае персональные данные новому лицу не передаются и обрабатываются по правилам разделов 7 и 8. Правовые основания передачи — согласие субъекта и/или необходимость исполнения договора, стороной которого является субъект.

6. Локализация. Отсутствие трансграничной передачи

6.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, размещённых на территории Российской Федерации. Вся инфраструктура и обработка размещены в Российской Федерации.

6.2. Трансграничная передача персональных данных не осуществляется. Доставка push-уведомлений выполняется через технические сервисы Apple Push Notification service и Google Firebase Cloud Messaging, которые выступают исключительно каналом доставки обезличенных уведомлений. Персональные данные в состав push-уведомления не включаются: не передаются имя или ФИО, текст сообщений переписки, адрес, номер телефона, паспортные и платёжные данные, сведения о питомце. Уведомление содержит только обезличенный текст (например, «Новое сообщение», «Статус заказа изменился») и служебные идентификаторы для навигации в приложении (тип события, номер Заказа, идентификатор сообщения). Содержимое переписки и иные персональные данные приложение загружает из информационных систем Оператора в Российской Федерации.

6.3. Если в дальнейшем возникнет необходимость трансграничной передачи персональных данных, она будет начата не ранее направления Оператором отдельного уведомления в Роскомнадзор и выполнения условий статьи 12 ФЗ-152, о чём Политика будет обновлена.

7. Сроки хранения

• данные аккаунта — до удаления аккаунта и не более 30 дней после него, кроме данных с самостоятельным законным сроком;
• паспортные изображения Исполнителя — до окончания проверки и действия аккаунта; при удалении аккаунта удаляются, если отсутствует законное основание сохранить конкретный документ;
• адреса, координаты, комментарии и фотографии в Заказе (включая геометки и время съёмки фотографий) — обезличиваются по истечении 3 лет;
• сырые GPS-точки — 90 дней; агрегаты маршрута могут храниться вместе с Заказом;
• чаты — 1 год, кроме сообщений, относящихся к открытому спору;
• SMS-журналы — 1 год; технические журналы — до 1 года;
• финансовые, кассовые, налоговые и агентские документы — в течение обязательных сроков бухгалтерского и налогового хранения, как правило не менее 5 лет;
• журнал юридически значимых действий и редакций документов — не менее 3 лет после прекращения соответствующих отношений;
• псевдонимизированные контрольные идентификаторы заблокированных и удалённых Исполнителей — 3 года; хэшированные контрольные значения идентификаторов из реестра ограничений, применяемого для выявления и предотвращения мошеннических операций (номер телефона, адрес электронной почты, IP-адрес, идентификатор устройства, ИНН, идентификатор платёжного реквизита), — до снятия либо истечения срока ограничения, но не более 3 лет; по истечении указанных сроков записи удаляются, если более длительное хранение не требуется для продолжающегося спора или установленной законом обязанности.

7.2. Резервные копии выводятся из оборота по циклу ротации; восстановленные данные повторно подвергаются применимым процедурам удаления.

8. Права субъекта и удаление аккаунта

8.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, возразить против маркетинга и обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Запрос направляется через приложение или на privacy@pogulayka.ru. До исполнения запроса Оператор вправе подтвердить личность заявителя. Аккаунт удаляется через настройки или веб-форму; незавершённые Заказы, расчёты и законно сохраняемые документы предварительно завершаются.

8.3. Отзыв согласия не прекращает обработку, для которой после отзыва существует иное законное основание, но такая обработка ограничивается соответствующей целью и сроком.

9. Безопасность и инциденты

9.1. Применяются разграничение доступа, шифрование чувствительных полей и каналов, журналирование, резервное копирование, минимизация данных, контроль подрядчиков и иные меры статьи 19 ФЗ-152.

9.2. При инциденте Оператор уведомляет Роскомнадзор в предусмотренные законом сроки: первоначально — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов.

10. Изменения и контакты

10.1. Существенное изменение целей, состава данных или получателей отражается в новой редакции. Если требуется новое согласие, обработка на изменённых условиях начинается только после его получения.

10.2. Контакты Оператора: Ноздрюхин Максим Александрович, ИНН 503224774000, ОГРНИП 325508100034738, адрес 143002, Московская обл., г. Одинцово, ул. Маршала Неделина, д. 9, кв. 244, privacy@pogulayka.ru.

Редакция от 8 августа 2026 г.